serpico渗透测试报告生成工具

serpico本质上是一个报告生成工具，它能自动化生成报告，减少在撰写上面浪费的时间。报告模板使用了自定义标记语言，把数据从用户界面（发现的东西、客户名称）中提取出来，然后放进报告里。serpico安装使用也很简单，不需要复杂的操作或者支持库文件。

软件特色

轻松编辑报告模板

编辑报告模板，应该是一件很容易的事才对。然而在实践中，我们常常在报告模板里会出小bug，比如一个多的空格、一个拼写错误。但是Serpicos的出现解决了这个问题，固定的模式，意味着生成报告时不会再出现以前的错误。

模板数据库

我们不需要从头开始编写绝大多数发现的东西，许多在此前已经有了模板定式。在Serpico里，写报告的人可以直接把发现的东西从模板库里弄出来，加到报告里。当然，如果在此前没有，用户也可以自定义上传发现的结果，将其加入模板库。

附件共享

Serpico里，与小伙伴共享文件变得更加轻松。你可以使用添加附件功能，来存储文件或者分享文档。此间小伙伴并不需要第三方介质，只需要他登录用户界面和下载文件，所有的操作都是单点完成。

Microsoft Word元语言

用于Microsoft Word的元语言被设计得尽可能的简单，但仍给我们提供了足够的功能来创建一个基本的渗透测试报告。虽然有它有一个学习曲线而且诸多不便，我强烈建议大家看一看Serpico-Report.Docx和Serpico-No DREAD.Docx（都在templates目录里），对它们进行编辑，而不是从头开始繁琐的工作。